CVE-2026-33301
Açıklama
OpenEMR, ücretsiz ve açık kaynaklı bir elektronik sağlık kayıtları ve tıbbi uygulama yönetim uygulamasıdır. 8.0.0.2 sürümünden önce, `Notes - my encounters` rolüne sahip kullanıcılar hasta karşılaşmalarında Göz Muayenesi formlarını doldurabilmektedir. Formun yanıtları PDF formatında yazdırılabilmektedir. Form yanıtlarının kaçış karakterleri uygulanmamış HTML olarak ayrıştırıldığı PDF oluşturma fonksiyonunda, bir saldırganın sunucudaki rastgele görüntü dosyalarını oluşturulan PDF'e dahil etmesine izin veren bir keyfi dosya okuma zafiyeti tespit edilmiştir. 8.0.0.2 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- open-emr openemr8.0.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| open-emr openemr | v < 8.0.0.2 | 8.0.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.